سرچینې د اکتوبر 23، 2026 پورې چک شوي.

درې ایکوسیستمونه په څو پرتونو کې اصلاح ته اړتیا لري

وروستي Node.js، Java او Python امنیتي مشورې د اصلي کوډ کولو، TLS هویت چکونه، د سرور چوکاټونه او د سند باور پوښي. KeenDigit د درملنې لارښود ترتیب کړی چې د جولای له 25 څخه تر 23 اکتوبر 2026 پورې پوښي، ترڅو ټیمونو سره مرسته وکړي چې د دوی اصلي برخو، تشکیلاتو او د لاسرسي وړ ننوتلو ځایونو ته لومړیتوب ورکړي. د نوي چلولو وخت نصب کول په اتوماتيک ډول چوکاټونه، خپلواک انحصار یا موجوده مجازی چاپیریال نه تازه کوي.

لومړی څه تازه کول

  1. Node.js: 22.23.4 / 24.22.1 / 26.12.1 په ارتباطي څانګه کې وکاروئ. Next.js، React Server Components او د عکس پروسس کولو انحصار په جلا توګه وګورئ. Brotli د کوډ کولو خطرونه د بهرنیو غبرګونونو څخه رامینځته کیدی شي؛ د داخلي ترافیک کنټرول یوازې کافي ندي.
  2. Java: دواړه د اکتوبر CPU او CVE-2026-91403 د بانډ څخه بهر سند تازه کول پوښي. د خپل JDK پلورونکي مشورې په وړاندې د بشپړ جوړونې شمیره تایید کړئ، بیا Tomcat، Spring او دودیز باور پلورنځي وګورئ.
  3. Python : د ژباړونکي مناسبه څانګه تازه کړئ او د هر venv لپاره وګورئ certifi ≥ 2026.10.19 , pip ≥ 26.2.2 او که کارول کیږي، uv ≥ 0.13.4 . TLS د کوربه نوم دلیلونه، د آرشیف اداره کول او د غوښتنلیک انحصار لکه Django جلا چیکونو ته اړتیا لري.

دا د څانګې او ترتیب کولو ځانګړي اساسات دي، نه د هر غوښتنلیک لپاره یو واحد نسخه حد. د tar_filter مسلې لپاره رسمي پیچ تعقیب کړئ چې د اکتوبر په 22 په جلا توګه افشا شوي؛ چاپ شوي ژباړونکي نسخې باید داسې انګیرل نشي چې د هر آرشیف زیانمنتیا پوښي.

د چلولو مثالونه او د غوښتنلیک چلند تایید کړئ

غوښتنلیکونه او عکسونه بیا جوړ کړئ ، هر زوړ کارګر ، JVM او کانټینر ځای په ځای کړئ ، او د وروستي انحصار ونې ثبت کړئ ، د بشپړ کڅوړې نسخې او عکس هضم کړئ. د اصلي غوښتنلیک لارو له لارې TLS، ننوتل، اپلوډونه، د عکس پروسس کول او شالید دندې وګورئ. د ټرمینل نسخه چیک یوازې دا نه رامینځته کوي چې د تولید ترمیم بشپړ شوی. د مطابقت ستونزو څخه د تیریدو لپاره د سند یا کوربه نوم تایید غیر فعال مه کوئ.

که موافقت شوی LiteLLM 1.107.0 نصب یا چلول شوی وي، د پیښې غبرګون طرزالعملونه تعقیب کړئ: چاپیریال جلا کړئ، شواهد خوندي کړئ، د باوري سرچینو څخه بیا جوړ کړئ او اغیزمن شوي اسناد وګرځوئ. لومړی د شکمن چاپیریال دننه Python/pip پیل مه کوئ؛ یوازې اپ گریڈ یا غیر نصب کول کافي ندي.

د خطر او درملنې بشپړ لارښود ولولئ د افشا کیدو شرایطو لپاره، د څانګې ځانګړي نسخه جدولونه، لنډمهاله اقدامات، د تایید چک لیستونه او رسمي سرچینې.